gbwhata.id

W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wzbudza obawy dotyczące tej domeny. Została ona oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne bazy danych dotyczące złośliwych treści w dostarczonych danych były poza tym czyste. Domena jest również stosunkowo nowa i ma 224 dni, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem.

Sama treść strony również zwiększa profil ryzyka. Witryna wydaje się oferować pobieranie nieoficjalnego zmodyfikowanego APK WhatsApp, jednocześnie używając brandingu i nazewnictwa, które ściśle nawiązują do WhatsApp. To połączenie może powodować dezorientację odwiedzających co do tego, czy oprogramowanie jest oficjalne. Chociaż skan pod kątem malware nie wykazał oznaczonych plików w badanym zestawie, oznaczył również domenę i wiele wewnętrznych URL-i ogólną heurystyką malicious-object, która sama w sobie jest sygnałem o niższym poziomie pewności, ale staje się bardziej istotna w połączeniu z szerszym konsensusem wielosilnikowym dotyczącym phishingu.

Łącznie najsilniejszymi wskaźnikami są tutaj wielosilnikowe wykrycia phishingu, klasyfikacja związana z oszustwami, młody wiek domeny oraz motyw pobierania oprogramowania skoncentrowany na nieoficjalnym modzie komunikatora. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.